गोपनीयता-नीतिः

Delivery365.App

एकेन दृष्ट्या

  • Delivery365 स्वकीयस्य खातस्य, बिलिंग्-तथा-मञ्चस्य दत्तांशस्य कृते नियन्त्रकः अस्ति; व्यापारिक-ग्राहकाः (उद्यमिनः) ये स्वकीयानां अन्तिम-ग्राहकाणां चालकानां च विषये सूचनां अपलोड् कुर्वन्ति तस्याः कृते Delivery365 उद्यमी के निर्देशों पर डेटा प्रोसेसर / सेवा प्रदाता / operador के रूप में कार्य करता है; उद्यमी डेटा नियंत्रक है।
  • वयं व्यक्तिगत-दत्तांशं प्रत्येकेन प्रयोजनेन सह सङ्गतस्य वैध आधार-इत्यस्य आधारे संसाधयामः — वितरण-सेवायाः सञ्चालनस्य बिलिंगस्य च कृते सन्धिः, विश्लेषणस्य सुरक्षायाश्च कृते वैध हितम् (निर्गमन-विकल्पेन सह), कर-बीजक-अभिलेखानां च कृते विधि-बाध्यता — कदापि एकेन व्यापक-सम्मति-दावेन न।
  • वयं खात-सम्पर्क-विवरणं, बिलिंग्-परिचायकान् (अस्माकं तन्त्रेषु पूर्णः कार्ड्-सङ्ख्या न संरक्ष्यते — भुगतानानि Stripe इत्यनेन हस्त्यन्ते), कर/व्यापार-परिचायकान्, चालकस्य सटीकं GPS, उद्यमिनः ये वितरण-सामग्रीं अपलोड् कुर्वन्ति, प्राविधिक-लॉग्-कुकीज् च सङ्गृह्णीमः।
  • हम कैलिफ़ोर्निया कानून के तहत चालक की सटीक भू-स्थिति को "सटीक भू-स्थिति" संवेदनशील व्यक्तिगत जानकारी के रूप में मानते हैं एतत् च केवलं वितरण-सेवायाः प्रदानाय सत्यापनाय च प्रयुज्यते।
  • हम CCPA द्वारा परिभाषित आपकी व्यक्तिगत जानकारी को न तो बेचते हैं और न ही साझा करते हैं, सेवा च वास्तवतः येषु आश्रिता तैः उप-संसाधकैः सह एव वयं दत्तांशं साझा कुर्मः।
  • भवान् स्वकीयान् गोपनीयता-अधिकारान् — स्वकीयस्य स्थानीयस्य पर्यवेक्षण-प्राधिकरणस्य समीपे अभियोग-दाखलस्य अधिकारेण सह — [email protected] इत्यनेन सम्पर्कं कृत्वा प्रयोक्तुं शक्नोति।
  • एतत् प्रलेखं विधि-समीक्षायाः प्रलम्बितः एकः प्रारूपः अस्ति; सञ्चालन-विधि-संस्था प्रभावी-दिनाङ्कश्च परामर्शदाता यावत् अन्तिमं न करोति तावत् स्थानधारकाः इति प्रदर्शिताः।

1. वयं के स्मः अस्माभिः सह च कथं सम्पर्कः करणीयः

अस्याः सेवायाः कृते उत्तरदायिनी सञ्चालन-विधि-संस्था {{LEGAL_ENTITY}} अस्ति ("Delivery365", "वयम्", "अस्माकम्")। विधि-संस्था, तस्याः पञ्जीकृत-पता तस्याः स्थापन-अधिकारक्षेत्रं च अस्य प्रारूपस्य विधि-समीक्षायाः अंशरूपेण अन्तिमं क्रियते, तावत् च अत्र स्थानधारकः इति दृश्यते।

Delivery365 एकं वितरण-संभार-तन्त्र-मञ्चम् अस्ति यत् व्यापारिक-ग्राहकेभ्यः ("उद्यमिभ्यः") तेषां अन्तिम-ग्राहकेभ्यः चालकेभ्यश्च प्रदीयते। अस्माकं स्वकीयानां खातानां, बिलिंगस्य, मञ्च-सञ्चालनानां च विषये यं व्यक्तिगत-दत्तांशं वयं सङ्गृह्णीमः, तस्य कृते Delivery365 नियन्त्रकः। उद्यमिनः ये स्वकीयानां अन्तिम-ग्राहकाणां चालकानां च विषये व्यक्तिगत-दत्तांशं अपलोड् कुर्वन्ति, तस्य कृते Delivery365 उद्यमिनः निर्देशेषु दत्तांश-संसाधकरूपेण कार्यं करोति उद्यमी च नियन्त्रकः (खण्डः 2 पश्यतु)।

अस्याः नीत्याः विषये भवान् अस्माभिः सह सम्पर्कं कर्तुं शक्नोति, अथवा स्वकीयान् कांश्चित् गोपनीयता-अधिकारान् प्रयोक्तुं शक्नोति, [email protected] इत्यत्र ईमेल् कृत्वा। एतस्मिन् पते प्रेषितानि अनुरोधानि कस्यापि दत्तांश-संरक्षण-सम्पर्कस्य मार्गः अपि सन्ति, आवश्यकत्र दत्तांश-संरक्षण-अधिकारिणः अथवा encarregado भूमिकया सह; अस्मिन् प्रारूपे वयं कमपि विशिष्टं व्यक्तिं न नामयामः।

आपको किसी डेटा संरक्षण पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज कराने का भी अधिकार है। भवान् कुत्र वसति इत्यस्य आधारेण, एतत् यूरोपीय-संघे यूरोपीय-आर्थिक-क्षेत्रे वा भवतः स्थानीयं पर्यवेक्षण-प्राधिकरणम्, यूनाइटेड्-किंग्डम्-देशे Information Commissioner's Office (ICO), ब्राजील-देशे Autoridade Nacional de Proteção de Dados (ANPD), अथवा कैलिफोर्निया-राज्ये California Privacy Protection Agency (CPPA) अथवा एटर्नी-जनरल् भवितुम् अर्हति। भवतः चिन्तायाः समाधानस्य प्रयासं कर्तुं शक्नुयाम इति प्रथमं [email protected] इत्यत्र अस्माभिः सह सम्पर्कं कर्तुं वयं भवन्तं प्रोत्साहयामः।

2. परिधिः मुख्य-शब्दाश्च

एषा नीतिः अस्माकं सार्वजनिक-जालस्थलेषु, उद्यमि-पश्चात्कार्यालये, ग्राहक-द्वारे, चालक-चल-अनुप्रयोगे, अस्माकं एकीकरण-API इत्यस्मिन् च प्रयुज्यते। यान् तृतीय-पक्ष-जालस्थलानि सेवाः वा उद्यमी सम्बद्धं प्रयोक्तुं वा शक्नोति तेषु एषा न प्रयुज्यते; तानि स्वकीयाभिः गोपनीयता-नीतिभिः नियन्त्र्यन्ते।

व्यापारिक-ग्राहकाः ("उद्यमिनः") ये स्वकीयानां ग्राहकाणां चालकानां च विषये व्यक्तिगत-दत्तांशं अपलोड् कुर्वन्ति तस्य कृते, Delivery365 उद्यमी के निर्देशों पर डेटा प्रोसेसर / सेवा प्रदाता / operador के रूप में कार्य करता है; उद्यमी डेटा नियंत्रक है वैध आधार इत्यस्य कृते तेषां व्यक्तीनां सूचनाय च उत्तरदायी। उद्यमिनां स्वकीयस्य खात-दत्तांशस्य कृते, Delivery365 नियन्त्रकः।

एषा नीतिः सुगमतया पठनीया भवेत् इति, वयं समग्रे प्रलेखे निम्नलिखितान् शब्दान् सातत्येन प्रयुञ्ज्महे:

  • दत्तांश-नियन्त्रकः — यः पक्षः निर्णयति यत् व्यक्तिगत-दत्तांशः कुतः कथं च संसाध्यते।
  • दत्तांश-संसाधकः — यः पक्षः कस्यचित् नियन्त्रकस्य पक्षे तस्य निर्देशेषु च व्यक्तिगत-दत्तांशं संसाधयति (कैलिफोर्निया-विधौ "सेवा-प्रदाता" इति ब्राजील-विधौ च "operador" इति उच्यते)।
  • व्यक्तिगत-दत्तांशः — चिह्नितेन वा चिह्नितयोग्येन व्यक्तिना सह सम्बद्धा काचित् सूचना।
  • अन्तिम-ग्राहकः — कस्याश्चित् वितरणस्य प्राप्तकर्ता, यस्य विवरणं उद्यमी तत् वितरणं व्यवस्थापयितुं अपलोड् करोति।
  • उद्यमी (अथवा भाटकः) — यः व्यापारिक-ग्राहकः स्वकीयं वितरण-सञ्चालनं कर्तुं Delivery365 प्रयुङ्क्ते।
  • चालकः — यः वितरणानि कर्तुं चल-अनुप्रयोगं प्रयुङ्क्ते।
  • उप-संसाधकः — एकः तृतीयः पक्षः यः सेवा-प्रदाने अस्माकं सहायतायै अस्माकं पक्षे व्यक्तिगत-दत्तांशं संसाधयति।
  • वैध आधार — प्रयोज्य-दत्तांश-संरक्षण-विधेः अधीनं, यः विधिक-आधारः कस्यचित् विशिष्टस्य संसाधन-प्रयोजनस्य अनुमतिं ददाति।

3. यं व्यक्तिगत-दत्तांशं वयं सङ्गृह्णीमः

वयं अधः प्रदत्तान् व्यक्तिगत-दत्तांशस्य वर्गान् सङ्गृह्णीमः। प्रत्येकस्य वर्गस्य कृते Delivery365 नियन्त्रकः (अस्माकं स्वकीयः दत्तांशः) अथवा संसाधकः (यं दत्तांशं उद्यमी स्वकीयानां ग्राहकाणां चालकानां च विषये अपलोड् करोति) इति वयं सूचयामः।

  • खात-पहचान-दत्तांशः (नियन्त्रकः) — मञ्च-कर्मचारिणां, उद्यमि-उपयोक्तॄणां, ग्राहक-द्वार-उपयोक्तॄणां, चालकानां च नामानि, ईमेल्-पताः, हैश्-कृत-लॉगिन्-प्रमाणपत्राणि, साइन्-इन् IP-पताः, स्थान-समयक्षेत्र-प्राथमिकताश्च सह।
  • बिलिंग्-दत्तांशः (नियन्त्रकः) — अभिदानानां प्रबन्धनाय प्रयुक्ताः Stripe बिलिंग्-परिचायकाः। वयं स्वकीयेषु तन्त्रेषु पूर्णान् भुगतान-कार्ड्-सङ्ख्यान् न संरक्षयामः; कार्ड्-दत्तांशः Stripe इत्यनेन हस्त्यते (खण्डः 6 पश्यतु)।
  • कर-व्यापार-परिचायकाः (नियन्त्रकः संसाधकश्च) — उद्यमिनां कृते CPF अथवा CNPJ इत्यादयः कर-सङ्ख्याः सम्बद्ध-पञ्जीकरण-परिचायकाश्च (अस्माकं दत्तांशः) तथा उद्यमिनः यान् ग्राहकान् प्राप्तकर्तॄन् च अपलोड् कुर्वन्ति तेषां कृते (तेषां दत्तांशः)। यत्र एते ब्राजील-सर्कारी-परिचायकाः, तत्र वयं तान् संवेदनशीलान् मन्यामः अधिक-सावधानेन च हस्त्यामः; तेषां सटीकं वर्गीकरणम् अस्य प्रारूपस्य विधि-समीक्षायाः अंशरूपेण पुष्ट्यते।
  • चालक-प्राप्तकर्तृ-सम्पर्क-पता-दत्तांशः — नामानि, दूरभाष-सङ्ख्याः, डाक-पताश्च, उद्यमिनः वितरणानि व्यवस्थापयितुं यां वितरण-सामग्रीं अपलोड् कुर्वन्ति (प्राप्तकर्तारः, पताः, बीजक-आदेश-परिचायकाः, वितरण-प्रमाण-छायाचित्राणि हस्ताक्षराणि च, मुक्त-पाठ-टिप्पण्यश्च) सह (संसाधकः), चालक-खात-सम्पर्क-विवरणं च (नियन्त्रकः)।
  • सटीक-स्थान-दत्तांशः (नियन्त्रकः संसाधकश्च) — चालकानां कृते सटीकाः GPS-निर्देशाङ्काः (अन्तिम-ज्ञात-स्थितिः वितरणेषु अभिलिखितः अनुसरण-मार्गश्च) वितरण-बिन्दूनां च भू-कूटित-निर्देशाङ्काः। हम कैलिफ़ोर्निया कानून के तहत चालक की सटीक भू-स्थिति को "सटीक भू-स्थिति" संवेदनशील व्यक्तिगत जानकारी के रूप में मानते हैं, यूरोपीय-ब्राजील-विधेः अधीने च उच्च-जोखिम-व्यक्तिगत-दत्तांशरूपेण (एतत् स्वयं दत्तांशस्य कश्चित् विशेषः वर्गः न)। एतत् केवलं वितरण-सेवायाः प्रदानाय सत्यापनाय च प्रयुज्यते (खण्डः 4 पश्यतु)।
  • प्राविधिक-दूरमिति-त्रुटि-लॉग्-दत्तांशः (नियन्त्रकः) — IP-पताः, उपकरण-ब्राउजर-सूचना, अनुरोध-मापदण्डाः, अस्माकं त्रुटि-निरीक्षण-प्रदात्रा गृहीतः सन्दर्भश्च समाविष्टुं शक्नुवन्तः अनुप्रयोग-अनुरोध-लॉग्-त्रुटि-प्रतिवेदनानि। अस्माकं अनुरोध-लॉगिंग् सम्प्रति केवलं गुप्तशब्दान् छानयति, अतः अन्यः अनुरोध-दत्तांशः एतेषु लॉगेषु त्रुटि-प्रतिवेदनेषु च दृश्येत; एषा एका ज्ञाता सीमा या वयं समीक्षामहे।
  • कुकीज्-उपकरण-दत्तांशः (नियन्त्रकः) — सेवायाः सञ्चालनाय आवश्यकाः प्रथम-पक्ष-कुकीज् अल्प-सङ्ख्यकाः तृतीय-पक्ष-विजेट्-कुकीज् च (खण्डः 5 पश्यतु)।

उपरि वर्णितेभ्यः कर-परिचायकेभ्यः परं वयं जैवमिति-स्वास्थ्य-सर्कारी-सामाजिक-सुरक्षा-सङ्ख्या इत्यादीन् विशेष-वर्गस्य दत्तांशान् जानन्तः न सङ्गृह्णीमः, बालकेभ्यश्च दत्तांशं जानन्तः न सङ्गृह्णीमः (अस्याः नीत्याः बालक-दत्तांश-खण्डं पश्यतु)।

4. वयं भवतः दत्तांशं किमर्थं प्रयुञ्ज्महे अस्माकं वैध आधारश्च

वयं केवलं अधः प्रदत्तेभ्यः प्रयोजनेभ्यः व्यक्तिगत-दत्तांशं प्रयुञ्ज्महे, प्रत्येकेन प्रयोजनेन सह सङ्गतस्य वैध आधार-इत्यस्य आधारे च वयं आश्रयामः। यत् किमपि वयं कुर्मः तस्य कृते एकेन, व्यापक-सम्मति-दावेन वयं न आश्रयामः।

  • खात-निर्माणं प्रमाणीकरणं च — भवतः खातं निर्मातुं सुरक्षितुं च। आधारः: सन्धेः निष्पादनम् (GDPR Art. 6(1)(b); LGPD execução de contrato; CCPA-अधीने व्यापारिक-प्रयोजनम्)।
  • बिलिंग्-अभिदानानि च — अभिदानानां प्रबन्धनाय, Stripe-माध्यमेन भुगतानं ग्रहीतुं, बीजक-कर-अभिलेखान् च धारयितुम्। आधारः: सन्धेः निष्पादनं विधि-बाध्यतायाः अनुपालनं च (GDPR Art. 6(1)(b) तथा (c); LGPD execução de contrato तथा obrigação legal)।
  • वितरण-पूर्तिः मार्गनिर्धारणं च — भू-कूटनं मार्ग-गणनं च सह, वितरणानां योजनं निष्पादनं सत्यापनं च कर्तुम्। आधारः: सन्धेः निष्पादनम् (GDPR Art. 6(1)(b); LGPD execução de contrato)।
  • चालक-नियुक्तिः GPS-अनुसरणं च — सक्रिय-वितरणेषु वितरणानि नियोजयितुं सञ्चालन-दृश्यतां, सेवा-प्रमाणं, सुरक्षां च प्रदातुम्। आधारः: सञ्चालन-दृश्यतायां, सेवा-प्रमाणे, चालक-प्राप्तकर्तृ-सुरक्षायां च अस्माकं वैध-हितेन समर्थितः सन्धेः निष्पादनम् — न सम्मतिः। वैध-हित-आधारित-संसाधनस्य आक्षेपस्य अधिकारः भवतः अस्ति। हम कैलिफ़ोर्निया कानून के तहत चालक की सटीक भू-स्थिति को "सटीक भू-स्थिति" संवेदनशील व्यक्तिगत जानकारी के रूप में मानते हैं एतत् च केवलं सेवायाः प्रदानाय प्रयुज्यते।
  • ग्राहक-अधिसूचनाः लेन-देन-ईमेल् च — खात-वितरण-बिलिंग्-सूचना इत्यादीनि सञ्चालन-सन्देशान् प्रेषयितुम् (न विपणनम्)। आधारः: सन्धेः निष्पादनम् (GDPR Art. 6(1)(b); LGPD execução de contrato)।
  • त्रुटि-निरीक्षणं सुरक्षा च — मञ्चं अस्माकं ग्राहकाणां दत्तांशं च सुरक्षितं, उपलब्धं, दुरुपयोग-मुक्तं च धारयितुम्। आधारः: सुरक्षायां अस्माकं वैध-हितम् (GDPR Art. 6(1)(f); LGPD legítimo interesse)। आक्षेपस्य अधिकारः भवतः अस्ति।
  • उत्पाद-विश्लेषणम् — सेवा कथं प्रयुज्यते इति बोद्धुं सुधारयितुं च। वयं प्रथम-पक्ष-सर्वर-पक्ष-विश्लेषणं प्रयुञ्ज्महे यत् अनुसरण-कुकीं न स्थापयति। आधारः: सेवायाः सुधारे अस्माकं वैध-हितम्, [email protected] इत्यनेन सम्पर्केण एकः निर्गमन-विकल्पः उपलब्धः — न सम्मतिः।
  • लीड्-रूपान्तरण-अनुसरणम् — व्यापारिक-खातानि कथं प्राप्यन्ते रूपान्तर्यन्ते च इति मातुम्, यस्मिन् प्राथमिक-प्रशासकस्य नाम ईमेल् च केचन खात-विवरणाश्च एकस्मै अनुसरण-प्रदात्रे प्रेषणं समाविष्टम्। आधारः: अधिग्रहणस्य मापने अस्माकं वैध-हितम्, [email protected] इत्यनेन सम्पर्केण एकः निर्गमन-विकल्पः उपलब्धः — न सम्मतिः।
  • विधि-कर-धारणम् — बीजक-कर-अन्य-विधि-बाध्यतानां अनुपालनाय। आधारः: विधि-बाध्यतायाः अनुपालनम् (GDPR Art. 6(1)(c); LGPD obrigação legal)।

उद्यमिनः ये स्वकीयानां ग्राहकाणां चालकानां च विषये यं दत्तांशं अपलोड् कुर्वन्ति तस्य कृते, Delivery365 इत्यस्य कश्चित् स्वतन्त्रः वैध आधारः नास्ति। तं दत्तांशं वयं केवलं उद्यमिनः निर्देशेषु संसाधकरूपेण संसाधयामः, उद्यमी च, नियन्त्रकरूपेण, वैध आधारं चित्वा प्रलेखयति प्रभावित-व्यक्तीन् च सूचयति।

5. कुकीज् समान-प्रौद्योगिक्यश्च

सेवायाः सञ्चालनाय आवश्यकाः अल्प-सङ्ख्यकाः प्रथम-पक्ष-कुकीज्, तथा बाह्य-लिपिभिः स्थापयितुं शक्याः अल्प-सङ्ख्यकाः तृतीय-पक्ष-विजेट्-कुकीज् च वयं प्रयुञ्ज्महे। वयं कमपि ग्राहक-पक्ष-तृतीय-पक्ष-विश्लेषणं विज्ञापन-अनुसरणं वा न आरोपयामः, तृतीय-पक्ष-विश्लेषण-कुकीं च वयं न स्थापयामः: अस्माकं उत्पाद-विश्लेषणम् (Ahoy) API निष्क्रियं कृत्वा सर्वर-पक्षे चलति, अतः एतत् कमपि ग्राहक-पक्ष-कुकीं न स्थापयति।

सार्वजनिक-कुकी-बैनर् भवतः स्वीकृतिं भवतः ब्राउजरस्य localStorage इत्यत्र अभिलिखति ("accept-terms" कुञ्चिकायाः अधः), न तु कुक्यां। वयं कमपि सम्मति-प्रबन्धन-मञ्चं (CMP) न सञ्चालयामः; सम्मति-मञ्च-माध्यमेन कुकी-प्राथमिकता-प्रबन्धनम् अस्याः सेवायाः परिधेः बहिः अस्ति।

तृतीय-पक्ष-Cloudflare Turnstile तथा TurboChat लिपिभिः स्थापिताः सटीकाः कुकीज् तैः विक्रेतृभिः नियन्त्र्यन्ते अस्माकं स्वकीयात् कोडात् च सटीकतया न निर्धारयितुं शक्यन्ते; तासां पङ्क्तीनां कृते वयं तान् विक्रेतृ-नियन्त्रितान् समीक्षाधीनान् च इति वर्णयामः, निश्चित-सूच्यर्थं च भवान् सम्बद्ध-विक्रेतुः नीतिं पश्येत्।

प्रयुक्ताः कुकीज् समान-प्रौद्योगिक्यश्च सन्ति:

Cookie Provider Purpose Duration Type
_delivery365_web_session Delivery365 (प्रथम-पक्षः) भवतः सर्वर-पक्ष-सत्रं धारयति भवता चितं स्थानं च संरक्षयति; क्रॉस-साइट्-अनुरोध-छलना (CSRF) गुप्तं वहति। सत्रम् (ब्राउजर-सत्रे समाप्ते निष्कास्यते) आवश्यकम्
CSRF token (authenticity_token) Delivery365 (प्रथम-पक्षः) प्रपत्राणां प्रमाणित-अनुरोधानां च कृते क्रॉस-साइट्-अनुरोध-छलना-सुरक्षा; गुप्तं उपरि सत्र-कुक्यां अन्तः धार्यते। सत्रम् आवश्यकम्
Devise remember_me टोकनानि (remember_entrepreneur_user_token, remember_customer_user_token, remember_deliveryman_token, remember_admin_user_token) Delivery365 (प्रथम-पक्षः) यदा भवान् 'मां स्मर' इति चिनोति तदा भवन्तं साइन्-इन् धारयति; भवता विकल्पीकरणे एव स्थाप्यते, साइन्-आउट्-समये च निष्कास्यते। द्वि-सप्ताह-पर्यन्तम् (Devise पूर्वनिर्धारितम्), साइन्-आउट्-समये निष्कास्यते आवश्यकम् (प्रमाणीकरणम्)
Cloudflare Turnstile चुनौती-कुकी Cloudflare, Inc. (तृतीय-पक्षः) सार्वजनिक-प्रपत्रेषु बॉट्-दुरुपयोग-सुरक्षा; Turnstile विजेट् Cloudflare एज् च स्वकीयाः कुकीज् स्थापयितुं शक्नुवन्ति। स्थापिता सटीका कुकी विक्रेतृ-नियन्त्रिता अस्माकं कोडात् च न निर्धारयितुं शक्या। विक्रेतृ-परिभाषितम् (समीक्षाधीनम्) तृतीय-पक्षः — समीक्षाधीनम्
TurboChat विजेट्-कुकीज् TurboChat (तृतीय-पक्षः, यदा समर्थन-विजेट् विन्यस्तं भवति) अन्तःस्थापितं वास्तविक-काल-समर्थन-चैट्-विजेट् शक्तीकरोति; विजेट् स्वकीयाः कुकीज् स्थापयितुं शक्नोति। स्थापिता सटीका कुकी विक्रेतृ-नियन्त्रिता अस्माकं कोडात् च न निर्धारयितुं शक्या, विजेट् विन्यस्ते अविद्यमाने च किमपि न आरोप्यते। विक्रेतृ-परिभाषितम् (समीक्षाधीनम्) तृतीय-पक्षः — समीक्षाधीनम्

6. येषु वयं आश्रयामः ते उप-संसाधकाः

सेवायाः प्रदानाय वयं अधः सूचितेषु उप-संसाधकेषु आश्रयामः। प्रत्येकः एकः दत्तांश-संसाधकः / सेवा-प्रदाता / operador रूपेण कार्यं करोति, दत्तांश-संसाधन-शर्तानां अधीने अस्माकं पक्षे व्यक्तिगत-दत्तांशं संसाधयति (यथा, GDPR Art. 28, CCPA सेवा-प्रदातृ-आवश्यकताः, अथवा LGPD operador आवश्यकताः पूरयन्त्यः शर्ताः)। सेवा वास्तवतः येषु आश्रिता तान् एव उप-संसाधकान् वयं सूचयामः।

अस्माकं प्रथम-पक्ष-सर्वर-पक्ष-विश्लेषणम् (Ahoy) स्वकीयं दत्तांशं अस्माकं स्वकीये दत्तांशकोशे धारयति न च कस्मैचित् तृतीय-पक्षाय दत्तांशं प्रेषयति, अस्माकं स्व-आयोजित-कार्य-पङ्क्तिः निक्षेपश्च (Redis / Sidekiq) अस्माकं स्वकीये आधारभूत-संरचने चलतः; एतेषु कोऽपि तृतीय-पक्ष-उप-संसाधकः नास्ति, तथापि Redis इत्यत्र धृताः कार्य-भाराः कस्मिंश्चित् कार्ये प्रलम्बिते सति व्यक्तिगत-दत्तांशं उल्लिखेयुः। यत्र कस्यचित् उप-संसाधकस्य आयोजन-क्षेत्रं स्थानान्तरण-सुरक्षा वा अद्यापि न पुष्टा, तत्र तस्य सुरक्षा "SCCs/DPF — to be confirmed" इति प्रदर्श्यते अस्य च प्रारूपस्य विधि-समीक्षायाः अंशरूपेण अन्तिमं क्रियते (खण्डः 7 पश्यतु)।

उप-संसाधकाः सन्ति:

Sub-processor Purpose Data shared Region Safeguard
Stripe भुगतानानि अभिदान-बिलिंग् च, अन्तर्गामि-बिलिंग्-वेबहुक्-घटनाभिः सह। बिलिंग्-परिचायकाः अभिदान / लेन-देन-मेटाडेटा च। अस्माकं तन्त्रेषु पूर्णः भुगतान-कार्ड्-सङ्ख्या न संरक्ष्यते; कार्ड्-दत्तांशः Stripe इत्यनेन हस्त्यते। संयुक्त-राज्यम् (Stripe, Inc.), वैश्विक-आधारभूत-संरचनेन सह EU-US DPF + UK विस्तारः + Swiss-US DPF (SCCs प्रत्यागमनम्)
Mailtrap (Railsware Products Studio LLC) लेन-देन-ईमेल्-वितरणम् — अस्माकं एकमात्रः बहिर्गामी-ईमेल्-प्रदाता। प्राप्तकर्तुः ईमेल्-पता नाम च, सञ्चालन-सन्देशानां सामग्री च (यथा खात-वितरण-बिलिंग्-सूचनाः)। संयुक्त-राज्य-संस्था; EU आधारभूत-संरचना-विकल्पः (समीक्षाधीनम्) EU SCCs + UK परिशिष्टम्
DigitalOcean Spaces अपलोड्-कृत-माध्यमस्य कृते वस्तु-सञ्चिका-संग्रहणम्। अपलोड्-कृत-चित्राणि प्रलेखाश्च — वितरण-प्रमाण-छायाचित्राणि, रसीदाः, अनुकूल-क्षेत्र-सञ्चिकाश्च — याः जनान्, वाहन-पट्टान्, पताः, हस्ताक्षराणि च प्रदर्शयेयुः। संग्रहीतानि वस्तूनि निजी सन्ति। अस्माकं विन्यासे चितं क्षेत्रम् (पूर्वनिर्धारितं न्यूयॉर्क); दत्तांशः चिते क्षेत्रे तिष्ठति। SCCs + क्षेत्र-स्थिरीकरणम्
Google Maps Platform सर्वर-पक्ष-भू-कूटनं मार्ग-गणनं च, ग्राहक-पक्ष-मानचित्राणि पता-स्वतःपूर्तिश्च। वितरण-संग्रहण-पताः निर्देशाङ्काश्च। संयुक्त-राज्यम् (Google LLC), वैश्विक-आधारभूत-संरचनेन सह EU-US DPF + UK विस्तारः + Swiss-US DPF (SCCs प्रत्यागमनम्)
Cloudflare बॉट्-दुरुपयोग-सुरक्षा (Turnstile), एज्-वितरणम्, समयक्षेत्र-संसूचनं च। आगन्तुकस्य IP-पता, अनुरोध-मेटाडेटा, Turnstile चुनौती-टोकनं च। संयुक्त-राज्यम् (Cloudflare, Inc.), एकेन वैश्विक-एज्-जालेन सह EU-US DPF + UK विस्तारः + Swiss-US DPF + SCCs
Honeybadger त्रुटि-अपवाद-निरीक्षणं सतर्कीकरणं च। अपवाद-सन्दर्भः यः, पूर्वनिर्धारितरूपेण, अनुरोध-मापदण्डान्, कुकीज्, सत्र-दत्तांशं, IP-पताम्, उपयोक्तृ-सन्दर्भं च गृह्णीयात्। संयुक्त-राज्यम् (सम्भवतः); स्थानान्तरण-तन्त्रं समीक्षाधीनम् SCCs/DPF — to be confirmed
TurboChat सार्वजनिक-द्वार-पृष्ठेषु वास्तविक-काल-समर्थन-चैट्-विजेट्। समर्थन-संवाद-सामग्री अन्तःस्थापित-विजेट्-गृहीत-पृष्ठ-आगन्तुक-मेटाडेटा च। सञ्चालकः क्षेत्रं च समीक्षाधीनम् SCCs/DPF — to be confirmed
Risenexa व्यापार-खात-अधिग्रहणस्य कृते लीड्-रूपान्तरण-अनुसरणम्। एकस्य प्राथमिक-प्रशासकस्य नाम ईमेल् च, तथा उद्यमिनः देशः, नगरम्, उपडोमेन्, परिचायकः, योजना-स्तरश्च। क्षेत्रं दत्तांश-संसाधन-सन्धिश्च समीक्षाधीनम् SCCs/DPF — to be confirmed
Expo (exponent-server-sdk) चालकेभ्यः पुश्-अधिसूचनाः (नव-वितरण-पुनर्नियुक्ति-सतर्कताः)। चालकस्य उपकरण-पुश्-टोकनं अधिसूचना-मुख्यभागश्च, यस्मिन् वितरण-क्षेत्र-सन्दर्भः स्यात्। क्षेत्रं समीक्षाधीनम् SCCs/DPF — to be confirmed

7. अन्तर्राष्ट्रिय-दत्तांश-स्थानान्तरणानि

यतः Delivery365 वैश्विकरूपेण प्रदीयते, खण्डे 6 सूचितानां केचन उप-संसाधकाः यूरोपीय-आर्थिक-क्षेत्रात् (EEA) बहिः, संयुक्त-राज्येन सह स्थिताः। एतस्य अर्थः यत् भवतः व्यक्तिगत-दत्तांशः भवान् यत्र वसति ततः भिन्न-दत्तांश-संरक्षण-विधि-युक्तेषु देशेषु स्थानान्तरितः तत्र च संसाधितः भवेत्। वयं कदापि व्यक्तिगत-दत्तांशं अन्तर्राष्ट्रियरूपेण न स्थानान्तरयामः इति न दावयामः; प्रत्युत, प्रत्येकस्य स्थानान्तरणस्य कृते वयं एकस्मिन् मान्यते स्थानान्तरण-तन्त्रे आश्रयामः, यत् खण्डे 6 प्रति-उप-संसाधकं नामितम्।

उप-संसाधक-वर्गानुसारं येषु स्थानान्तरण-तन्त्रेषु वयं आश्रयामः तानि सन्ति:

  • Stripe, Google Maps, Cloudflare च — EU-US Data Privacy Framework (DPF), यत्र प्रयोज्यं तत्र तस्य UK विस्तारेण Swiss-US DPF विस्तारेण च सह, प्रत्यागमनरूपेण Standard Contractual Clauses (SCCs) इत्यनेन समर्थितम्।
  • Mailtrap — EU Standard Contractual Clauses इत्यनेन सह UK International Data Transfer Addendum।
  • DigitalOcean Spaces — Standard Contractual Clauses क्षेत्र-स्थिरीकरणेन सह संयुक्तम्, येन संग्रहीतः दत्तांशः वयं यत् क्षेत्रं चिनुमः तत्र तिष्ठति।
  • Honeybadger, TurboChat, Risenexa, Expo च — एतेषां विक्रेतॄणां आयोजन-क्षेत्रं स्थानान्तरण-सुरक्षा च अद्यापि अस्य प्रारूपस्य विधि-समीक्षायाः अंशरूपेण पुष्ट्यते; तेषां सुरक्षा "SCCs/DPF — to be confirmed" इति प्रदर्श्यते एतत् च अन्तिमं सत्यापितं दावं इति न पठनीयम्।

भिन्नाः व्यवस्थाः एतेषु स्थानान्तरणेषु भिन्न-आवश्यकताः आरोपयन्ति, वयं च ताः एवं गणयामः:

  • यूनाइटेड्-किंग्डम् — UK दत्तांश-संरक्षण-विधेः अधीने प्रतिबन्धित-स्थानान्तरणानां कृते एकाकिनः EU Standard Contractual Clauses न पर्याप्ताः। UK स्थानान्तरणानां कृते वयं UK International Data Transfer Agreement (IDTA) अथवा EU SCCs इत्यस्य UK परिशिष्टे आश्रयामः, यथा Information Commissioner's Office (ICO) इत्यनेन अद्यतनितम्, स्थानान्तरण-जोखिम-मूल्याङ्कनेन सह।
  • ब्राजील — LGPD ANPD इत्ययोः अन्तर्राष्ट्रिय-स्थानान्तरण-नियमानां अधीने, ब्राजील-बहिः स्थानान्तरणानि ANPD-अनुमोदित-मानक-सन्धि-धाराः (cláusulas-padrão) अथवा अन्यस्मिन् विधिक-आधारे आश्रयन्ति, संसाधनस्य कृते वैध-आधारात् अतिरिक्तम्। अन्तर्राष्ट्रिय-स्थानान्तरणानां विषये सूचनां वयं अस्माकं जालस्थले पुर्तगाली-भाषायाम् अपि प्रकाशयामः, भवान् च सम्बद्ध-स्थानान्तरण-धाराणां पूर्णं पाठं अनुरोद्धुं शक्नोति, यं वयं 15 दिनाभ्यन्तरे प्रदास्यामः (व्यापार-रहस्यानां संरक्षणस्य अधीनम्), भवतः LGPD सूचना-अधिकारस्य अंशरूपेण।
  • स्विट्जरलैंड् — स्विट्जरलैंड्-देशस्थानां व्यक्तीनां कृते वयं, यत्र प्रयोज्यं तत्र, यत् धारयन्तः US उप-संसाधकानां कृते Swiss-US Data Privacy Framework विस्तारे आश्रयामः। वयं एकं स्विस्-प्रतिनिधिं नियुक्तवन्तः इति न दावयामः।

एकं स्थानान्तरण-तन्त्रं अन्तर्निहित-संसाधनस्य कृते वैध आधार-इत्यस्य आवश्यकतां न प्रतिस्थापयति; उभे प्रयुज्येते। कस्मिंश्चित् विशिष्टे स्थानान्तरणे भवतः प्रश्नाः सन्ति चेत्, [email protected] इत्यत्र अस्माभिः सह सम्पर्कं कुर्वन्तु।

8. वयं भवतः दत्तांशं कियत्कालं धारयामः

एतत् धारयितुं अस्माकं कश्चित् प्रयोजनः वैध आधारश्च यावत् अस्ति तावत् एव वयं व्यक्तिगत-दत्तांशं धारयामः, प्रत्येकः वर्गः कियत्कालं धार्यते इति च वर्गानुसारं वयं प्रयुक्त-मापदण्डानुसारं च अधः वर्णयामः। पृष्ठतः किमपि न अस्ति इति केवलं "यावत् आवश्यकम्" इत्यस्मिन् वयं न आश्रयामः। केचन ठोस-सङ्ख्या-कालाः (यथा चालक-GPS कियद्दिनानि धार्यते, अथवा अनुप्रयोग-लॉग् कियत्कालं धार्यन्ते) अद्यापि अस्य प्रारूपस्य विधि-समीक्षायाः अंशरूपेण परिभाष्यन्ते, यत्र च एवं तत्र वयं सङ्ख्यां न रचयित्वा तथा वदामः।

यं दत्तांशं वयं नियन्त्रयामः तस्य कृते:

  • खात-पहचान-दत्तांशः (नियन्त्रकः) — खातस्य जीवनकालं यावत् धार्यते। यदा कश्चित् उद्यमी, ग्राहक-द्वार-उपयोक्ता, चालकः अथवा कर्मचारी-खातं विलोप्यते, तदा सम्बद्धाः अभिलेखाः अपसार्यन्ते। प्रयोज्य-कर-लेखा-वाणिज्य-विधेः आवश्यक-कालाय, विधिक-दावानां स्थापनाय, प्रयोगाय, रक्षणाय वा आवश्यक-कालाय च वयं दत्तांशं धारयामः, ततः परं विलोप्यते।
  • बिलिंग्-कर-अभिलेखाः (नियन्त्रकः) — प्रयोज्य-कर-लेखा-विधेः आवश्यक-कालाय धार्यन्ते (GDPR Art. 6(1)(c) / LGPD obrigação legal अधीने विधि-बाध्यता), यत् सामान्यतः अनेक-वर्षाणि, खातस्य पिधानात् परम् अपि।
  • चालक-GPS-स्थान-दत्तांशः (नियन्त्रकः / संसाधकः) — चालक-GPS-अनुसरण-बिन्दवः सम्बद्ध-वितरण-अभिलेखस्य जीवनकालं यावत् धार्यन्ते तेन वितरणेन सह च विलोप्यन्ते (मूल-वितरणे अपसारिते एकः कठोर-विलोप-प्रपातः)। GPS-बिन्दूनां कृते पृथक्, लघु, स्वचालित-शोधनं नास्ति, स्थान-दत्तांशस्य च कृते एकः ठोस-स्वतन्त्र-धारण-कालः अस्य प्रारूपस्य विधि-समीक्षायाः अंशरूपेण अन्तिमं क्रियते; वयम् अत्र रचितां सङ्ख्यां न वदामः।
  • अनुप्रयोग-अनुरोध-लॉग्, पृष्ठभूमि-कार्य-दत्तांशः, त्रुटि-प्रतिवेदनानि, विश्लेषणं च (नियन्त्रकः) — एतेषु Rails अनुप्रयोग-लॉग्, कस्मिंश्चित् पृष्ठभूमि-कार्ये प्रलम्बिते सति धृताः कार्य-पङ्क्ति-भाराः, अस्माकं प्रथम-पक्ष-विश्लेषणम्, अस्माकं त्रुटि-निरीक्षण-प्रदात्रा गृहीतः सन्दर्भश्च इत्यादीनि वस्तूनि समाविष्टानि। एतेषां वर्गाणां कृते अस्माकं विन्यासे अद्यापि एकः निश्चितः कालः न परिभाषितः: तानि खातस्य जीवनकालेन सह प्रयोज्य-कर-वाणिज्य-विधेः अस्माकं सञ्चालन-सुरक्षा-आवश्यकतायाश्च आवश्यक-कालाय धार्यन्ते, ठोस-सङ्ख्या-कालाश्च अस्य प्रारूपस्य विधि-समीक्षायाः अंशरूपेण अन्तिमं क्रियन्ते। एतेषु संग्रहेषु केचन उप-संसाधकैः धार्यन्ते उप-संसाधकस्य स्वकीय-धारण-कालस्य अधीनाश्च (खण्डः 6 पश्यतु)।

कश्चित् उद्यमी यं दत्तांशं स्वकीयानां ग्राहकाणां चालकानां च विषये अपलोड् करोति तस्य कृते (यत्र Delivery365 संसाधकः), धारणं उद्यमि-नियन्त्रकस्य निर्देशैः अस्माभिः सह तस्य सन्ध्या च नियन्त्र्यते। उद्यमी यावत् सेवां प्रयुङ्क्ते तावत् वयं तं दत्तांशं धारयामः उद्यमिनः निर्देशे च तं विलोपयामः — मूल-अभिलेखे विलोपिते कस्यचित् ग्राहकस्य वितरणस्य वा अभिलेखान् अपसारयन् विलोप-प्रपातेन सह। उद्यमी, नियन्त्रकरूपेण, तस्य दत्तांशस्य कृते धारण-कालं निर्धारयितुम् उत्तरदायी।

यदा कश्चित् धारण-कालः समाप्यते, तदा वयं दत्तांशं विलोपयामः अथवा, यत्र विलोपनं तत्क्षणं न सम्भवति (यथा बैकप्-इत्येषु अथवा कस्यचित् उप-संसाधकस्य संग्रहे धृतः दत्तांशः), तत्र तं विलोपयितुं शक्यः यावत् अग्रिम-संसाधनात् पृथक् कुर्मः।

9. वयं भवतः दत्तांशं कथं रक्षामः

वयं व्यक्तिगत-दत्तांशस्य सुरक्षां गम्भीरतया गृह्णीमः तं च अनधिकृत-प्रवेशात्, परिवर्तनात्, प्रकटनात्, विनाशात् वा रक्षितुं निर्मितान् उपयुक्त-प्राविधिक-सांगठनिक-उपायान् प्रयुञ्ज्महे। अत्र वर्णिताः उपायाः ते नियन्त्रणाः सन्ति यान् अस्माकं तन्त्राणि वास्तवतः कार्यान्वयन्ति; कस्मैचित् आक्रमणकारिणे सहायकान् विन्यास-विवरणान् प्रकटयितुं न तु वयं तान् सामान्य-शब्देषु वर्णयामः।

वयं ये उपायान् प्रयुञ्ज्महे तेषु समाविष्टाः:

  • संक्रमणे एन्क्रिप्शन् — भवतः ब्राउजरस्य उपकरणस्य वा अस्माकं सेवायाश्च मध्ये, अस्माकं सेवायाः येषु उप-संसाधकेषु च वयं आश्रयामः तेषां च मध्ये यातायातः Transport Layer Security (TLS) इत्यनेन रक्ष्यते, अस्माकं सर्वर-तः-उप-संसाधक-संयोजनानि च अपर-पक्षस्य प्रमाणपत्रं सत्यापयन्ति।
  • गुप्तशब्द-सुरक्षा — खात-गुप्तशब्दाः केवलं साल्टेड्-एक-मार्ग-हैश् (bcrypt) रूपेण संरक्ष्यन्ते, कदापि न सरल-पाठरूपेण।
  • API-कुञ्चिका-सुरक्षा — एकीकरण-API-कुञ्चिकाः केवलं एक-मार्ग-SHA-256 डाइजेस्ट्-रूपेण संरक्ष्यन्ते, कदापि न मूल-कुञ्चिकारूपेण।
  • निजी-सञ्चिका-संग्रहणम् — अपलोड्-कृताः सञ्चिकाः (यथा वितरण-प्रमाण-छायाचित्राणि) अ-सार्वजनिक-वस्तु-संग्रहणे संरक्ष्यन्ते सार्वजनिक-URL-स्थाने च केवलं काल-सीमित-माँग-आधारित-सम्बन्धैः परिवेष्यन्ते।
  • चल-अनुप्रयोग-प्रमाणीकरणम् — चालक-चल-अनुप्रयोगः व्यक्तिगतरूपेण निरस्तीकरणीय-हस्ताक्षरित-टोकनैः (JWT) प्रमाणीकरोति।
  • बहु-भाटक-पृथक्करणम् — प्रत्येकस्य व्यापारिक-ग्राहकस्य दत्तांशः तार्किकरूपेण पृथक्क्रियते, प्रवेशश्च एवं सीमित्यते यत् एकः व्यापारिक-ग्राहकः अन्यस्य दत्तांशं पठितुं न शक्नोति।
  • दुरुपयोग-बॉट्-सुरक्षा — सार्वजनिक-प्रपत्राणि एकेन बॉट्-दुरुपयोग-सुरक्षा-चुनौत्या रक्ष्यन्ते, अस्माकं एकीकरण-API च दर-सीमितम्।

अन्तर्जाले प्रसारणस्य कश्चित् प्रकारः अथवा इलेक्ट्रॉनिक-संग्रहणस्य कश्चित् प्रकारः पूर्णतया सुरक्षितः नास्ति, अतः वयं भवतः व्यक्तिगत-दत्तांशं रक्षितुं प्रयतमानाः अपि एतत् सर्वदा पूर्णतया सुरक्षितं भविष्यति इति न प्रतिज्ञातुं शक्नुमः। अस्मिन् प्रारूपे वयं कमपि सुरक्षा-प्रमाणन-दावं न कुर्मः, विश्रामे च दत्तांशस्य एन्क्रिप्शन् न दावयामः, यतः एतत् विधि-आधारभूत-संरचना-समीक्षायाः अंशरूपेण पृथक् पुष्ट्यते; एषः खण्डः केवलं तान् नियन्त्रणान् वर्णयति यान् अस्माकं कोडः वास्तवतः कार्यान्वयति। भवतः खातं दत्तांशो वा समझौतीकृतः इति भवान् मन्यते चेत्, [email protected] इत्यत्र अस्माभिः सह सम्पर्कं कुर्वन्तु।

10. भवतः गोपनीयता-अधिकाराः

भवान् कुत्र वसति कश्च विधिः भवति प्रयुज्यते इत्यस्य आधारेण, भवतः व्यक्तिगत-दत्तांशे भवतः अधिकाराः सन्ति। यं दत्तांशं वयं नियन्त्रयामः तस्य कृते वयम् एतान् अधिकारान् सम्मानयामः। तेषु कमपि प्रयोक्तुम्, अथवा अस्याः नीत्याः विषये प्रश्नं प्रष्टुम्, [email protected] इत्यत्र अस्माभिः सह सम्पर्कं कुर्वन्तु। कस्मिंश्चित् अनुरोधे कार्यात् पूर्वं वयं भवतः पहचानं सत्यापयिष्यामः, भवतः अधिकारान् प्रयोक्तुं वयं शुल्कं न गृह्णीमः (यत्र कश्चित् अनुरोधः स्पष्टतया निराधारः अत्यधिको वा, विधिः यथा अनुमन्यते, ततः अतिरिक्तम्), एक-मासाभ्यन्तरे च प्रतिक्रियातुं लक्ष्यं कुर्मः, यं जटिलानां बहूनां वा अनुरोधानां कृते अधिक-द्वि-मास-पर्यन्तं विस्तारयेम, अतिरिक्त-कालः आवश्यकः चेत् भवन्तं सूचयन्तः।

यूरोपीय-संघः / यूरोपीय-आर्थिक-क्षेत्रम् अथवा यूनाइटेड्-किंग्डम् GDPR भवते प्रयुज्यते चेत्, भवतः अधिकारः अस्ति: स्वकीयं दत्तांशं प्रवेष्टुम्; अशुद्ध-दत्तांशं संशोधयितुम् (सुधारः); स्वकीयं दत्तांशं विलोपयितुम्; अस्माकं संसाधनं सीमयितुम्; दत्तांश-वहनीयता; अस्माकं वैध-हित-आधारित-संसाधनस्य आक्षेपं कर्तुम्; तथा च, जहाँ हम सहमति पर निर्भर करते हैं, वहाँ उस सहमति को किसी भी समय वापस लें, बिना पूर्व प्रसंस्करण को प्रभावित किए. आपको किसी डेटा संरक्षण पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज कराने का भी अधिकार है। — EU/EEA इत्यत्र भवतः स्थानीय-प्राधिकरणम्, अथवा यूनाइटेड्-किंग्डम्-देशे Information Commissioner's Office (ICO) — तथापि भवतः चिन्तायाः समाधानस्य प्रयासं कर्तुं शक्नुयाम इति प्रथमं [email protected] इत्यत्र अस्माभिः सह सम्पर्कं कर्तुं वयं अनुरुध्महे।

ब्राजील LGPD भवते प्रयुज्यते चेत्, भवतः अनुच्छेदे 18 प्रदत्ताः अधिकाराः सन्ति, येषु समाविष्टाः: वयं भवतः दत्तांशं संसाधयामः इति पुष्टिः तस्मिन् च प्रवेशः; संशोधनम्; अनावश्यक-अत्यधिक-दत्तांशस्य अथवा विधेः अननुपालने संसाधित-दत्तांशस्य अनामीकरणम्, अवरोधनं, विलोपनं वा; वहनीयता; सम्मत्या संसाधित-दत्तांशस्य विलोपनम्; येषु सार्वजनिक-निजी-संस्थासु वयं भवतः दत्तांशं साझा कृतवन्तः तेषां विषये सूचना; सम्मति-अस्वीकारस्य सम्भावना तथा तत् कुर्वतः परिणामानां विषये सूचना; सम्मति-प्रत्याहारश्च। अस्माकं अन्तर्राष्ट्रिय-स्थानान्तरणानां विषये भवतः सूचना-अधिकारः अपि अस्ति: भवान् सम्बद्ध-स्थानान्तरण-धाराणां पूर्णं पाठं अनुरोद्धुं शक्नोति, यं वयं 15 दिनाभ्यन्तरे प्रदास्यामः (व्यापार-रहस्यानां संरक्षणस्य अधीनम्)। भवान् ब्राजील-दत्तांश-संरक्षण-प्राधिकरणं (ANPD) याचितुं शक्नोति। अस्माकं दत्तांश-संरक्षण-सम्पर्कः (Encarregado माध्यमः) [email protected]; अस्मिन् प्रारूपे वयं कमपि विशिष्टं व्यक्तिं न नामयामः।

कैलिफोर्निया CCPA/CPRA भवते प्रयुज्यते चेत्, भवतः अधिकारः अस्ति: वयं कं व्यक्तिगत-सूचनां सङ्गृह्णीमः तां च कथं प्रयुञ्ज्महे प्रकटयामश्च इति ज्ञातुम्; तां प्रवेष्टुम् तस्याः च प्रतिलिपिं प्राप्तुम्; अशुद्ध-सूचनां संशोधयितुम्; तां विलोपयितुम्; व्यक्तिगत-सूचनायाः विक्रयात् साझाकरणात् वा निर्गन्तुम्; भवतः संवेदनशील-व्यक्तिगत-सूचनायाः (या, अस्माकं सेवायाः कृते, चालकस्य सटीक-भौगोलिक-स्थानं समाविष्यति) प्रयोगं प्रकटनं च सीमयितुम्; भवतः अधिकारान् प्रयुक्तस्य कृते च भेदभावस्य अनुभवं न कर्तुम्। हम CCPA द्वारा परिभाषित आपकी व्यक्तिगत जानकारी को न तो बेचते हैं और न ही साझा करते हैं. यत्र आवश्यकम्, "मम व्यक्तिगत-सूचनां मा विक्रीणीत मा वा साझा कुरुत" तथा "मम संवेदनशील-व्यक्तिगत-सूचनायाः प्रयोगं सीमयत" इति विकल्पाः [email protected] इत्यनेन सम्पर्केण उपलब्धीक्रियन्ते। भवतः निवास-राज्यस्य देशस्य वा आधारेण भवतः अतिरिक्त-अधिकाराः स्युः; [email protected] इत्यत्र सम्पर्कं कुर्वन्तु वयं च सहायं करिष्यामः।

कश्चित् व्यापारिक-ग्राहकः (उद्यमी) यं दत्तांशं स्वकीयानां ग्राहकाणां, प्राप्तकर्तॄणां, चालकानां वा विषये अपलोड् कृतवान् तस्य विषये अनुरोधाः तस्मै उद्यमिने प्रेषणीयाः, यतः तस्य दत्तांशस्य कृते उद्यमी नियन्त्रकः Delivery365 च केवलं तस्य संसाधकरूपेण कार्यं करोति। भवतः दत्तांशं कः नियन्त्रयति इति भवान् निश्चितः न चेत्, [email protected] इत्यत्र अस्माभिः सह सम्पर्कं कुर्वन्तु वयं च भवतः अनुरोधं समीचीन-उद्यमि-नियन्त्रकाय मार्गयिष्यामः प्रतिक्रियायां च तस्य सहायं करिष्यामः।

11. बालक-दत्तांशः

Delivery365 एकं व्यापार-तः-व्यापार-संभार-साधनम् अस्ति यत् व्यापारैः तेषां कर्मचारिभिः, चालकैः, ग्राहकैश्च प्रयोगाय अभिप्रेतम्, एतत् च बालकान् प्रति न निर्दिष्टम्। 16 वर्षेभ्यः न्यूनानां (अथवा भवतः स्थानीय-विधिना निर्धारितस्य अङ्क-सम्मतेः उच्च-वयसः; केचन विधयः न्यून-वयः प्रयुञ्जते, यथा संयुक्त-राज्ये 13 अथवा ब्राजील-देशस्य बालक-दत्तांश-संरचनायाः अधीने 13) व्यक्तीनां द्वारा एषा सेवा प्रयुज्यते इति वयं न अभिप्रेमः, तेभ्यश्च व्यक्तिगत-दत्तांशं जानन्तः न सङ्गृह्णीमः।

वयं कांचित् वयः-द्वार-प्रक्रियां अथवा अभिभावक-सम्मति-प्रक्रियां न सञ्चालयामः, एतत् च न प्रतिजानीमः — सेवायां कापि अविद्यमाना। उपयुक्त-विधिक-आधारं विना कस्माच्चित् बालकात् व्यक्तिगत-दत्तांशं वयं सङ्गृहीतवन्तः इति यदि वयं जानीमः, तर्हि वयं तं दत्तांशं विलोपयिष्यामः। कश्चित् बालकः अस्मभ्यं व्यक्तिगत-दत्तांशं दत्तवान् इति भवान् मन्यते चेत्, [email protected] इत्यत्र अस्माभिः सह सम्पर्कं कुर्वन्तु तं च अपसारयितुं वयं उपयुक्त-पदान् ग्रहीष्यामः।

12. स्वचालित-संसाधनम्

वितरण-सेवायाः सञ्चालने सहायतायै वयं एल्गोरिदम् प्रयुञ्ज्महे — यथा वितरण-मार्गान् अनुकूलयितुं गणयितुं च, पताः मानचित्र-निर्देशाङ्केषु भू-कूटयितुम्, वितरण-कालान् सेवा-स्तर-अनुपालनं च आकलयितुम्। एते वितरणानि सञ्चालयतां जनानां समर्थनकाः सञ्चालन-सहायकाः; एते स्वयं भवतः विषये विधिक-प्रभावान् उत्पादयन्तः अथवा भवन्तं समानरूपेण महत्त्वपूर्णतया प्रभावयन्तः निर्णयान् न कुर्वन्ति।

यतः प्रेषकाः उद्यमिनश्च एतान् परिणामान् समीक्षन्ते तेषु च कार्यं कुर्वन्ति, अर्थपूर्णा मानव-संलग्नता अस्ति, यह प्रसंस्करण उस प्रकार का "पूर्णतः स्वचालित निर्णय-निर्माण" नहीं है जिसे GDPR के अनुच्छेद 22 (या ब्राज़ील के LGPD के अनुच्छेद 20 के समान प्रावधान) में संबोधित किया गया है. अतः वयं भवतः विषये विधिक-समान-महत्त्वपूर्ण-प्रभावैः सह स्वचालित-निर्णयान् न कुर्मः।

रनटाइम्-संसाधनस्य कृते भवतः व्यक्तिगत-दत्तांशं वयं कस्मैचित् तृतीय-पक्ष-कृत्रिम-बुद्धि-बृहत्-भाषा-प्रतिरूप-सेवायै न प्रेषयामः। यत्र अस्य जालस्थलस्य अनुवादाः इत्यादीनि सामग्रीणि सज्जीकर्तुं अस्माकं सहायतायै कृत्रिम-बुद्धिः प्रयुज्यते, तत् अस्माकं विकास-प्रक्रियायां भवति तस्मिन् च भवतः व्यक्तिगत-दत्तांशस्य संसाधनं न समाविष्टम्।

13. अस्यां नीत्यां परिवर्तनानि

व्यक्तिगत-दत्तांशं वयं कथं संसाधयामः इति तत्र, सेवायाम्, अथवा प्रयोज्य-विधौ परिवर्तनानि प्रतिबिम्बयितुं वयं समये समये एतां गोपनीयता-नीतिं अद्यतनयितुं शक्नुमः। यदा वयं कञ्चित् भौतिक-परिवर्तनं कुर्मः, तदा एतत् प्रभावि-भवनात् पूर्वं भवतः ध्यानम् आनेतुं वयं युक्ति-पदान् ग्रहीष्यामः — यथा अनुप्रयोग-अन्तर्गत-सूचनया अथवा सम्बद्ध-खातधारकेभ्यः ईमेल्-द्वारा। अ-भौतिक-अद्यतनानां कृते, वयं अद्यतन-प्रभावी-दिनाङ्केन सह संशोधित-नीतिं प्रकाशयिष्यामः, एतत् पृष्ठं च समये समये समीक्षितुं वयं भवन्तं प्रोत्साहयामः।

प्रत्येकं लघु-परिवर्तनं भवन्तं सूचयितुं वयं न प्रतिजानीमः, एषः च खण्डः वयं ये उप-संसाधकान् प्रयुञ्ज्महे तेषु परिवर्तनानां विषये भवन्तं पृथक् सूचयितुं प्रतिबद्धतां न रचयति; उप-संसाधकानां वर्तमान-सूची खण्डे 6 अस्ति।

14. प्रभावी-दिनाङ्कः, संस्करणम्, विधि-समीक्षा-स्थितिश्च

LEGAL_REVIEW_REQUIRED — एषा गोपनीयता-नीतिः एकः रक्षणीयः, प्रमाण-आधारितः प्रारूपः अस्ति, न तु विधि-परामर्शः। अस्माकं कोडबेस-कॉन्फिगरेशन्-आधारेण Delivery365 इति व्यक्तिगत-दत्तांशं वास्तवतः कथं संसाधयति इति एषा वर्णयति, अन्तिमं बाध्यकं प्रलेखं इति एतस्मिन् विश्वासात् पूर्वं योग्येन विधि-परामर्शदात्रा एतस्याः समीक्षा कर्तव्या।

संस्करणम्: v2.0.

प्रभावी-दिनाङ्कः: {{EFFECTIVE_DATE}}. प्रभावी-दिनाङ्कः एकः स्थानधारकः इति प्रदर्शितः अयं च प्रारूपः विधि-समीक्षां सम्पूर्णीकृत्य पश्चात् निर्धारयिष्यते। तावत्, एतत् प्रलेखं विधि-समीक्षायाः प्रलम्बितः प्रारूपः इति मन्तव्यम्, न तु अन्तिम-विधि-परामर्शः इति।

सेवायाः कृते उत्तरदायिनी सञ्चालन-विधि-संस्था ({{LEGAL_ENTITY}}) केचन च अन्ये विवरणाः अपि तस्याः समीक्षायाः प्रलम्बित्वात् स्थानधारकाः इति प्रदर्शिताः (खण्डः 1 पश्यतु)। अस्याः नीत्याः विषये प्रश्नाः [email protected] इत्यत्र प्रेषणीयाः।